ICS35.240.40 CCSA11 JR 中华人民共和国金融行业标准 JR/T0265—2023 金融数据中心能力建设指引 Guidelinesforfinancialdatacentercapacitybuilding 2023-07-25发布 2023-07-25实施 中国人民银行  发布JR/T0265—2023 I目次 前言..................................................................................II 1范围.................................................................................1 2规范性引用文件.......................................................................1 3术语和定义...........................................................................1 4缩略语...............................................................................2 5总则.................................................................................2 6数据中心治理.........................................................................3 7场地环境.............................................................................8 8网络通信............................................................................13 9运行管理............................................................................16 10风险管控...........................................................................17 参考文献..............................................................................20JR/T0265—2023 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国人民银行科技司提出。 本文件由全国金融标准化技术委员会（SAC/TC180）归口。JR/T0265—2023 1金融数据中心能力建设指引 1范围 本文件规定了金融数据中心治理、场地环境、网络通信、运行管理和风险管控的能力要求。 本文件适用于金融数据中心建设与管理。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB50116火灾自动报警系统设计规范 GB50140建筑灭火器配置设计规范 GB50174数据中心设计规范 GB50222建筑内部装修设计防火规范 GB50223建筑工程抗震设防分类标准 GB50370气体灭火系统设计规范 GB50462数据中心基础设施施工及验收规范 GB50981建筑机电工程抗震设计规范 GB/T33136信息技术服务数据中心服务能力成熟度模型 JGJ339非结构构件抗震设计规范 JR/T0071.2金融行业网络安全等级保护实施指引第2部分：基本要求 JR/T0166云计算技术金融应用规范技术架构 JR/T0167云计算技术金融应用规范安全技术要求 JR/T0168云计算技术金融应用规范容灾 ISO/IEC20000-2信息技术服务管理第2部分：服务管理体系应用指南（Information technology—Servicemanagement—Part2:Guidanceontheapplicationofservicemanagement systems） 3术语和定义 下列术语和定义适用于本文件。 3.1 数据中心datacenter 由计算机场地（机房）、机房基础设施、信息系统硬件（物理和虚拟资源）、信息系统软件、信息 资源（数据）和人员以及相应的规章制度组成的组织。 [来源：GB/T33136，3.1.1，有修改] 3.2 金融数据中心financialdatacenter 支持金融服务的数据中心。JR/T0265—2023 23.3 治理域governancedomain 按照特定层次、功能划分的治理范围。 [来源：GB/T34960.1，3.4，有修改] 3.4 建筑机电工程设施buildingmechanicalandelectricalequipmentengineeringfacilities 建筑中为建筑使用功能服务的附属机械、电气构件、部件和系统等。 [来源：GB50981，2.1.4，有修改] 4缩略语 下列缩略语适用于本文件。 ACL：访问控制列表（AccessControlList） CPU：中央处理器（CentralProcessingUnit） IOPS：每秒进行读写操作的次数（Input/OutputOperationsPerSecond） IP：互联网协议（InternetProtocol） IPv6：互联网协议第6版（InternetProtocolVersion6） PDU：电源分配单元（PowerDistributionUnit） PCIe：高速串行计算机扩展总线（PeripheralComponentInterconnectexpress） RADIUS：用户远程拨入认证服务（RemoteAuthenticationDialInUserService） UPS：不间断电源系统（UninterruptiblePowerSystem） VLAN：虚拟局域网（VirtualLocalAreaNetwork） 5总则 5.1概述 本文件以描述金融数据中心的治理域内容为基础，从金融数据中心建设、运营及安全保障的角度出 发，逐一描述场地环境、网络通信、运行管理和风险管控等能力域的具体管理要求，金融数据中心能力 域具体架构见图1。承载金融云的数据中心建设在满足本文件要求的基础上，也应满足JR/T0166、JR/T 0167和JR/T0168等系列标准的相关要求。 图1金融数据中心能力域架构图 5.2要求 金融数据中心能力建设的要求分为基本要求和增强要求。基本要求是在满足相关国家标准要求的前 提下，根据金融行业的特性所提出的适应性要求；增强要求是为鼓励金融数据中心进一步提升安全稳定 运行能力，在新技术应用、低碳环保、节能增效、业务连续性等方面提出的要求。 5.3基本原则JR/T0265—2023 3金融数据中心能力建设在规划、建设、运行过程中的基本原则如下。 a）统一规划，安全可靠。各类金融机构在各级数据中心的生命周期内开展相关工作的能力建设， 在提升金融机构自身管理水平的同时，提高金融数据中心的安全可靠性。 b）技术先进，平稳运行。汲取国际、国家相关标准经验，打造金融行业领域的特色标准，保障金 融数据中心在全生命周期内质量可控、稳定运行。 c）经济适用，节能环保。根据金融机构自身情况和对数据中心的使用需求，合理控制各级数据中 心的建设及运行成本，并努力达到节能环保的目标。 6数据中心治理 6.1概述 数据中心治理是金融数据中心能力建设的必要组成部分，其框架应包括治理的实施过程和治理域， 金融数据中心治理框架见图2。金融数据中心组织应按照治理的实施过程，以治理域为对象，开展数据 中心治理，应明确场地环境、网络通信等基础设施的管理要求，建立基础设施建设、采购、实施和运维 机制，制定基础设施管理策略和方法，评估、指导、监督和改进基础设施相关的管理机制和服务能力。 图2金融数据中心治理框架 6.2战略管控 6.2.1战略规划 金融数据中心战略规划的基本要求包括以下内容。 a）应包括愿景陈述、规划范围、现状分析、战略相关方、发展规划、职责分工及风险分析等内 容。 b）应结合行业管理要求、业务发展规划、金融科技发展趋势等，开展战略需求评估。 c）应识别金融数据中心战略的相关方，战略应与相关方达成一致。 d）应对当前和未来面临的内外部形势及技术发展趋势进行分析研究，体现创新理念。 e）当内外部环境发生重大变化时，应对战略规划进行评估，根据评估结果改进战略。 金融数据中心战略规划的增强要求包括以下内容。 a）宜规划战略执行评估及考核机制。 b）宜形成金融数据中心战略文档并经审批后正式发布，带动形成良好的组织文化。 6.2.2战略实施 金融数据中心战略实施的基本要求包括以下内容。 a）应落实金融数据中心战略实施过程中的组织、资源、工具等保障措施。JR/T0265—2023 4b）应根据战略规划及业务目标，明确职责